摘要： Windows内核分析索引目录：https://www.cnblogs.com/onetrainee/p/11675224.html 内存管理 1. 线性地址管理 1）VadRoot _EPROCESS+0x11c 每个进程的_EPROCESS+0x11c位置，都存在一个二叉树，VadRoot，之前 阅读全文